作为一个服务器的管理人员和运维人员，熟练的运用和掌握日志系统是非常有必要的
=====日志系统=====
我们一般关注的日志主要分为下列三种：
/var/log/message 一般保存的是大部分应用软件所产生的日志 /var/log/maillog 保存着与邮件相关的日志 /var/log/secure 和安全相关（用户的登录和口令的改变） tail -f tail指查看指令，-f表示动态刷新 /sbin/rsyslogd 表示一个日志服务器进程 /etc/syslog.conf 这是一个日志的分类文件 日志服务器除了能收集服务器的日志信息，同时也能收集防火墙、路由器、交换机这些网络设备的相关日志信息。 im--所表示的为输入模块 --om表示的为输出模块 远程设备与服务器向日志服务器传送日志的过程叫输入模块，而日志服务器将日志信息导入文件或者数据库的过程叫做输出模块。 日志分类的实现是通过编写/etc/syslog.conf下的这个日志分类文件来实现的 如： mail.* -/var/log/maillog 着表示所有跟邮件有关的日志全都放在/var/log/maillog目录下，其中："-" 代表异步存储 如需帮助可man rsyslog.conf查看无类型手册 如何去构建一个日志服务器来查看各地管理中的服务器日志信息 如何远程查看某个目录下的html的文档 yum --disablerepo=\* --enablerepo=c6-media install httpd -y 安装web服务器 var /var/www/html/ 可以给其中装有html文档的目录设置设置 软链接 in -s /所要查看html文档的目录/ 新起的名字 service httpd start 启动httpd服务器 想要通过web查看要注意当时的防火墙规则是否同意 http://服务器地址/log web形式查看log链接下的html文档 如果建立了一个日志服务器，同时链接sever，防火墙，交换机，并把日志信息输出至数据库 我们首先应该想到如果想把日志输出至数据库，以MySQL为例，那就要调用MySQL模块，这时我们就要查看是否有MyAQL的输出模块 MySQ模块目录一般在 /lib/rsyslog 并且也要知道输出进哪些库，哪那些表（这是系统会告诉我们的） 如果我们身在外地，那我们就不可能在日志服务器本地查看相关日志了，所以我们至少需要满足下列几种要求：1.MySQ数据库
2.web服务器
3.php（来实现后台管理功能）
而这样搭建的环境叫LAMP 搭建好环境后会以什么样式出现，这就要用到一种基于web页的网络应用loganalyzar（日志分析器） 步骤：首先安装我们所需要的安装包 http、mysql、mysql-server、php、php-gd、php-ml、php-mysql
yum --disablerepo=\* --enablerepo=c6-media install http、mysql、mysql-server、php、php-gd、php-ml、php-mysql -y 建立LAMP环境
service httpd start 开启httpd服务器
service mysqld start 开启mysql服务器
cd/lib/rsyslog mysql show databases； 进入mysql库中 mysqladdmin -u root -p password '123' 刚建立的mysql是不安全的可以起名设置密 码，名字admin 密码123 管理员 root mysl -u root -p 这时想进入就需要密码的 123 密码123回车 showdatabass； 进入查看mysql数据库 浏览器中可以输入地址（如我的日志服务器地址192.168.2.200） http://192.168.2.200 可以测试web服务器是否正常 (如/var/www/html/中有叫index.php的hmlt文件） http://192.168.2.200/index.php 可测网页显示是否正常 如果做成一个中央服务器，并接入网络设备，得知网络设备的日志信息 首先要设置日志的输入方式 vim /etc/syslog.conf 编写分类日志 如果要支持udp向中央服务器输入，那就打开udp模块，并且监听在udp的514 如果要支持tcp向中央服务器输入，那就打开tcp模块，并且监听在tcp的514 （这两种是不可靠的输入方式） 如果要支持relp向中央服务器输入，那就打开relp模块，并且监听在relp的2514 （这时一种可靠的输入方式） 我们要把信息调用进数据库，所以要相应的修改 首先要调用输出模块$ModLoad ommysql，这个输出模块要在安装了rsyslog-mysql包后才会有 yum --disablerepo=\* --enablerepo=c6-media install rsyslogd-mysl -y 这个模块怎么用呢？ 先将他导入mysql：mysql -u root -p </usr/shall/doc/rsyslog-mysql-5.8.10/createDB.sql 这里导入了这个模块的各项信息（这只是个例子） vim /etc/syslog.conf 编写分类日志 $ModLoad ommysql *.* ：ommysql：localhost，Syslog，root，123
*.*表示说有的，ommysql表示我要做的的是输出；
localhost表示我的输出服务器就是本机；
Syslog表示数据库名；
root表示输出账号（一般不用root，不安全）；
123表示密码。 保存退出
service rsyslog restart 重启rsyslog（数据库服务？） 如何通过web页查看日志服务器 这里我们需要有一个网上应用loganalyzar，他是基于web页面的一个日志分析器 下载后首先要进行展开 tar -zxvf ————————————（展开所下载的loganalyzar包） 展开后会形成一个loganalyzar目录 cp -r src/ /var/www/html/weblog 将loganalyzar目录中的一个src文件放 入/var/www/html/weblog中 cp /contrib/configure.sh /var/www/html/weblog 将loganalyzar/contrib/configure.sh文件放入/var/www/html/weblog中 cd /var/www/html/weblog chmod a+x configure.sh 给configure.sh可执行权限 ./configure.sh 这时会产生一个文件 config.php（这时安装loganaluzar 是产生信息的所在地） 然后通过web访问：http://192.168.2.200/weblog/ 输入后就可以安装loganalyzar了 安装过程中有许多注意注意点，比如服务器名，用户名，密码等等，都要注意 正确安装成功后就可以通过web查看中央服务器里的各项日志信息了